スラッシュドット ジャパン | PHP4.4.0以前と5.0.5以前に重大なセキュリティホールsacoz曰く、"IT Proの記事によると、Hardened-PHP ProjectによってPHP4の4.4.0以前のバージョンと5.0.5以前のバージョンに対して深刻なセキュリティーホールが発見されたとのこと。このセキュリティーホールを利用されると、リモートからPHPスクリプトを実行されてしまうらしい。" また、Anonymous Coward曰く、"「ファイル・アップロードでグローバル・シンボル・テーブル$GLOBALSが書き換えられる」というものらしく、詳細については2005/11/03のyohgaki's blogの記事に解説がある。"
